Frost & Sullivan, bulut iş yükü koruma platformları pazarını değerlendiren Frost Radar™: Cloud Workload Protection Platforms, 2026 raporunda Microsoft’u vizyoner bir lider olarak sınıflandırdı. Değerlendirme, Microsoft Defender for Cloud’un çalışma zamanı korumasını birleştirme ve altyapı, iş yükü, kimlik ve uygulama verilerini güvenlik müdahale süreçleriyle ilişkilendirme yeteneklerine dayandırıldı.
Microsoft Security blogunda yayımlanan yazıya göre Frost & Sullivan, 45’ten fazla uygun sağlayıcıyı inceledi ve bunların 20’sini değerlendirdi. Ayrıca Microsoft’un gelir açısından en büyük bulut iş yükü koruma platformları sağlayıcısı olduğunu ve küresel pazarın tahmini olarak %22’sinden fazlasına sahip bulunduğunu belirtti. Bu rakamlar ve sınıflandırmalar, Microsoft’un rapora ilişkin sunumunda yer alıyor; metodoloji ve sonuçların ayrıntılarını doğrulamak için temel referans ise kuruluşun tam raporu olmaya devam ediyor.
Ön taramadan çalışma zamanı korumasına
Rapor, bulut iş yükü korumasının tanımındaki dönüşüme odaklanıyor. Yazılım imajlarının taranması, güvenlik açıklarının giderilmesi ve dağıtımdan önce yapılandırmaların güçlendirilmesi önemli uygulamalar olmaya devam ediyor; ancak bunlar tek başına iş yükü çalıştırıldıktan sonra ortaya çıkan riskleri açığa çıkaramıyor. Bilinen bir güvenlik açığı, hatalı bir bulut yapılandırması, aşırı ayrıcalıklara sahip bir kimlik veya üretim ortamındaki kötü amaçlı etkinlikle birleştiğinde daha tehlikeli hale gelebilir.
Microsoft, Defender for Cloud’un bu sinyalleri tek bir çerçevede bir araya getirdiğini ve güvenlik duruşunu, iş yükü taramasını, etkinlik izlemeyi ve müdahaleyi ayrı araçlar arasında dağıtmak yerine bütünleştirdiğini belirtiyor. Yazıda, bulut iş yükü koruma pazarının kodu, bulutu, çalışma zamanını, kimliği ve güvenlik operasyonları merkezini birbirine bağlayan bir modele yöneldiği ifade ediliyor.
Defender for Cloud pratikte ne sunuyor?
Yazıda öne çıkarılan yetenekler arasında Kubernetes olaylarını, işlem etkinliklerini ve ağ trafiğini izlemek için eBPF tabanlı hafif bir sensör ve keşifleri MITRE ATT&CK çerçevesiyle ilişkilendirme bulunuyor. Bunlar ayrıca Azure AKS, Amazon EKS ve Google GKE üzerindeki Kubernetes kapsayıcılarının korunmasını, kötü amaçlı yazılımların engellenmesini, EKS Bottlerocket ortamının korunmasını ve çalışma sırasında yürütülebilir dosyalarda yetkisiz değişikliklerin tespit edilmesini kapsıyor.
Önleme düzeyinde, yüksek riskli veya uyumsuz imajların üretime ulaşmadan çalıştırılmasını engellemek için Kubernetes’te küme ve ad alanı düzeyinde politikalar uygulanabiliyor. Platform, çalışma zamanı verilerini, Kubernetes denetim günlüklerini ve kimlik sinyallerini Microsoft Defender XDR ile Microsoft Sentinel’e gönderiyor; böylece olaylar ayrı uyarılar olarak görünmek yerine daha geniş bir bağlamla güvenlik ekiplerine ulaşıyor.
Microsoft ayrıca çalışma zamanı sonuçlarını GitHub Advanced Security ve Copilot Autofix üzerinden geliştirici iş akışlarıyla ilişkilendirerek sorunu kod sahibine aktarmayı ve kaynağında gidermeyi amaçlıyor. Belirtilen yetenekler, Azure AI Foundry ve Azure OpenAI’de model taraması, komut enjeksiyonlarına karşı koruma ve şüpheli erişim dâhil olmak üzere yapay zekâ iş yüklerine de uzanıyor; bunlara Google Vertex AI ve Amazon Bedrock’taki yapay zekâ güvenlik duruşu yönetimi de eşlik ediyor.
Bu değerlendirme neden önemli?
Rapor, iş yükü koruma platformlarını karşılaştıran güvenlik ekipleri için önem taşıyor; çünkü değerlendirme ölçütünü uyarıların ve uyumluluk kontrollerinin sayısından, istismar edilebilir yolu belirleme ve durdurma ve bunun ayrıntılarını düzeltme kapasitesine sahip tarafla ilişkilendirme yeteneğine taşıyor. Microsoft, Frost & Sullivan’ın bu pazardaki harcamaların 2025’te 6,43 milyar dolardan 2026’da yaklaşık 7,95 milyar dolara çıkmasını ve 2030’a kadar yıllık %19,1 büyüme oranına ulaşmasını beklediğini belirtiyor.
Bu sonuç, Microsoft’un aktardığı şekliyle bir analitik kuruluşun değerlendirmesi olmaya devam ediyor ve platformun her kuruluş için uygun olduğuna dair bağımsız bir sertifika niteliği taşımıyor. Bu nedenle benimsemeyi değerlendiren kuruluşların tam raporu incelemesi ve kendi bulut ortamları, kapsayıcıları, yapay zekâ iş yükleri ile mevcut güvenlik operasyonları merkezi araçlarıyla entegrasyonlarındaki gerçek kapsamı test etmesi gerekiyor.